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Tl - Method for increasing the protection against theft of portable 

devices, such as mobile phones by ensuring that if a linked device, 
such as a SIM card, is removed before an activation code is 
entered, the device is blocked 

AB - FR2818474 NOVELTY - Method comprises loading in a portable 
device (1) of security software including an activation code (Ca) 
unique to a user and necessary to break a dependence link 
between a detachable device (6, 6') and the portable device, entry 
of the code by a user and if the code is correct breaking of the 
dependence link. If the detachable device is removed before a code 
has been entered, the device is automatically blocked. 

- DETAILED DESCRIPTION - INDEPENDENT CLAIMS are also made 
for 

- (1) an assembly of a portable device and a detachable element 
associated with it 

- (2) installation with a central unit and a collection of associated 
portable devices 

- USE - Method for increasing the protection against theft of portable 
devices, such as mobile phones, PDAs and any other mobile 
device. 

- ADVANTAGE - If a dependence link is broken between a portable 
device and an associated detachable element, e.g. a mobile phone 
and a SIM card, before an authentication code has been entered, 
then the device or phone is blocked. The device security is 
significantly increased reducing theft temptation. 

- DESCRIPTION OF DRAWING(S) - Figure shows a mobile phone 
according to the invention. 

- mobile phone 1 

- activation code Ca 
-SIM card 6, 6' 

- external control center. 2 
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PROCEDE DE LUTTE CONTRE LE VOL DE DISPOSITIFS 
CORRESPONDANTE. 



Le precede est applicable aux dispositifs (1) dont le 
fonctionnernent peut etre asservi a un logiciel et qui ont un 
lien de dependance avec au moins un composantamovible, 
dit " composant en place (6, 6') 
II comprend: 

a) le chargement, dans le dispositif (1), d'un logiciel de 
protection ou est inscrit un code d'activation (C a ) personnel 
a I'utilisateur et necessaire pour pouvoir rompre ledit lien de 
dependance, 

b) la fourniture de ce code (C 9 ) a I'utilisateur, 

et, si ledit code (C a ) n'a pas ete entre dans le dispositif 
(1) prealablement a la rupture dudit lien de dependance: 

. c) le blocage du fonctionnernent du dispositif (1 ), sous la 
commande du logiciel de protection. 



'NOMADES", DISPOSITIF ET INSTALLATION 
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La presente invention concerne le domaine de la lutte 
contre le vol ou 1 1 utilisation frauduleuse de dispositifs 
dont le fonctionnement est susceptible d'etre asservi a un 
logiciel, les dispositifs correspondants ainsi qu'une 
installation permettant la mise en oeuvre de ce procede. 

II peut s'agir, en particulier, de terminaux de 
communication, c'est-a-dire, dans le sens dorme ici a cette 
expression, de toute structure permettant une communication 
(emission / reception) avec un emetteur-recepteur externe, 
qu'il s'agisse de la ou d'une fonction essentielle de 
ladite structure, comme dans le cas de telephones mobiles, 
d'ordinateurs portables, etc., ou d'une fonction rendue 
possible par les moyens susceptibles d'y etre inclus, comme 
dans le cas d'un vehicule automobile, d'un bateau, d'un 
avion, etc.. Il peut encore s'agir d'appareils n'assurant 
pas normalement de fonction de communication tels que 
camescopes, appareils photographiques, etc. 

Actuellement , le developpement des nouvelles 
technologies va vers le "tout portable", d'ou une 
multiplication des appareils ou dispositifs de 
communication dits "nomades", c'est-a-dire . portables ou 
integrables dans divers environnements ou, plus simplement, 
dont le fonctionnement n'est pas attache a un lieu precis. 
Ce developpement d'une nouvelle generation d'appareils 
portables, done relativement petits et legers, s 1 est 
accompagne d'une augmentation des vols et/ou des 
utilisations frauduleuses suite a leur perte. 

Un interet croissant a done ete porte au 
developpement de systemes permettant d'empecher 
1 ' utilisation des appareils voles ou egares, dissuadant 
ainsi tout voleur potentiel de passer a 1 ' acte et 
encourageant la remise aux objets trouves des appareils 
perdus . 

En matiere de telephones mobiles, une premiere 
approche a consiste a mettre a profit le fait que certains 
appareils sont "dedies", c'est-a-dire qu'ils comportent une 
ligne de programmation supplementaire telle qu'ils ne 
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peuvent fonctionner avec une autre carte SIM (d'apres la 
nomenclature anglaise "Subscriber Identity Module") que 
celle qui a ete fournie avec 1 1 abonnement souscrit aupres 
d'un operateur. II est possible, en cas de vol ou de perte 
5 de l'appareil, d 1 en informer 1' operateur pour qu'il bloque 
1 ' abonnement . 

Cependant , 1 ' interruption de 1 ' abonnement n ' est pas 
automatique mais necessite 1 ■ intervention de 1 1 utilisateur 
aupres de 1' operateur. 

10 De plus, ce precede ne convient pas aux appareils 

dans lesquels la carte SIM peut etre remplacee par une 
autre carte SIM. II faudrait done pouvoir bloquer, non pas 
1 • abonnement , mais 1 1 appareil lui -meme . 

Un procede connu utilise, pour les telephones 

15 mobiles, un systeme de codes, dits codes PIN (d'apres la 
nomenclature anglaise "Personal Identification Number") que 
1 ' utilisateur choisit lui-meme et qu'il entre dans la 
memoire du telephone. L'appareil a besoin du ou des code(s) 
PIN pour pouvoir lire la carte SIM et permettre 

2 0 1 'utilisation de l'appareil. Par suite, a chaque mise sous 

tension, 1 ' utilisateur doit entrer le ou les code (s) PIN, 
ce qui limite les risques d ' utilisation frauduleuse de 
l'appareil, mais. est extremement fastidieux. De plus, si le 
telephone est vole alors qu'il se trouve sous tension, il 
25 suffit au voleur de ne pas le mettre hors tension pour 
pouvoir l'utiiiser. Ce procede presente, en outre, 
1 1 inconvenient de necessiter 1 1 entree d'un ou plusieurs 
codes, dont les fonctions sont souvent mal comprises par 
les utilisateurs , ce qui debouche sur des erreurs de 

3 0 manipulation entrainant le blocage intempestif de 

l'appareil. De plus, les codes PIN utilises sont facilement 
decryptables, ce qui en reduit I'utilite. 

Un tel procede de blocage utilisant differents codes 
PIN et le code IMSI (d'apres la nomenclature anglaise 
35 "International Mobile Subscriber Identity") stocke dans la 
carte SIM est decrit dans EP 0 607 767. 
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L 1 invention a pour but de remedier aux inconvenients 
de la technique anterieure et pour ce faire, selon un 
premier aspect, elle propose un procede pour la lutte 
contre le vol et/ou 1 ' utilisation frauduleuse d'un 
5 dispositif dont le f onctionnement est susceptible d'etre 
asservi a un logiciel et qui a un lien de dependance avec 
au moins un composant amovible, dit "composant en place", 

caracterise en ce qu'il comprend les etapes 
suivantes : 

10 a) le chargement, dans ledit dispositif, d ! un 

logiciel de protection dans lequel est inscrit un code 
d' activation personnel a 1 ' utilisateur et qui lui est 
necessaire pour pouvoir rompre ledit lien de dependance, 

b) la fourniture a 1 * utilisateur autorise dudit code 
15 d 1 activation, 

et, si ledit code d' activation n'a pas ete entre dans 
le dispositif prealablement a la rupture dudit lien de 
dependance : 

c) le blocage du f onctionnement du dispositif, sous 
2 0 la commande dudit logiciel de protection. 

Dans la presente description et dans les 
revendications, il faut entendre par : 

- "composant amovible", tout element aussi bien 
materiel (tel qu'une carte a puce, un peripherique 

25 informatique, etc.) qu » immateriel (tel qu'un logiciel par 
exemple) avec lequel le dispositif a un lien de 
dependance ; 

- par "lien de dependance", le fait que le composant 
amovible est necessaire au f onctionnement du dispositif 

30 (telle qu'une carte SIM pour un telephone mobile ou un film 
pour un appareil photograph! que) ou, plus generalement , le 
fait que le composant amovible est physiquement reuni audit 
dispositif, qu'il soit ou non necessaire a son 
f onctionnement (telle qu'une imprimante a une unite 

35 centrale d ' ordinateur ) , etant entendu qu'un meme dispositif 
peut avoir un lien de dependance avec plusieurs composant s 
amovibles ; 
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- par "cle", tout code transmissible a distance et 
propre soit audit composant, tel que le code IMSI d ! une 
carte SIM, soit au dispositif, tel qu'un code IMEI (d'apres 
la nomenclature anglaise 11 International Mobil Equipment 
Identity") . 

On aura compris que 1 ' invention met a profit le fait 
que la premiere demarche commise sur un dispositif dont le 
voleur ou 1 1 utilisateur frauduleux peut etre identifies ou 
localise a partir de la cle de composant du composant en 
place, comme par exemple le code IMSI de la carte SIM d'un 
telephone mobile, est 1 1 extraction du composant en place en 
vue de sa substitution par un composant equivalent. De 
meme, s'agissant du vol, par exemple, d'un ordinateur, la 
premiere demarche du voleur sera de le debrancher de ses 
peripheriques . En controlant la liceite de cette extraction 
ou de ce debranchement , le procede selon 1 1 invention rend 
le vol sans intlrft et I' utilisation frauduleuse 
impossible, ce de fagon tres simple puisqu'il suffit a 
1 ' utilisateur de se faire enregistrer par le gestionnaire 
du service de protection et de charger dans son dispositif 
le logiciel de protection pour avoir la garantie que le 
composant en place avec lequel son dispositif a un lien de 
dependance ne pourra pas etre extrait ou debranche par qui 
ne connait pas le code d ' act ivat ion, sans qu'il en resulte 
le blocage dudit dispositif. Ce code d' activation n'est 
entre, dans le dispositif, par 1 1 utilisateur autorise que 
s'il desire remplacer le composant en place par un 
composant equivalent ou debrancher moment anement le 
composant en place pour une raison ou pour une autre, ce 
qu'il fait peu frequemment ; la protection du dispositif 
n'implique done aucune manipulation repetee et fastidieuse. 

Selon une forme d' execution preferee de 1 ! invention, 
le procede comporte, en outre, une etape consistant en : 

d) le declenchement , sous l'effet de l 1 entree du code 
d 1 activation dans le dispositif, d'une temporisation 
offrant le temps necessaire a la rupture et au 
retablissement du lien de dependance, et le cas echeant 
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e) le blocage du dispositif , si le lien de dependance 
n'a pas ete retabli avant la fin dudit temps de 
temporisation. 

Par "temporisation", il faut comprendre toute action 
visant a fixer une duree predeterminee . 

Par "retablissement du lien de dependance", il faut 
comprendre la substitution d 1 un composant equivalent au 
composant en place ou le rebranchement du composant en 
place debranche momentanement . 

L'etape e) est prevue pour eviter que 1 1 utilisateur 
autorise puisse laisser la protection deverrouillee sans 
retablir le lien de dependance, ce qui permettrait , en cas 
de vol du dispositif dans cet etat, 1 ■ utilisation dudit 
dispositif par un tiers. 

Dans une forme d 1 execution preferee, le procede selon 
1 ' invention comporte, en outre, une etape consistant en : 

f) le blocage du dispositif en cas d' entrees 
successives d'un nombre predetermine de codes d 1 activation 
errones . 

Le blocage du terminal pouvant resulter d'une erreur 
de 1 1 utilisateur autorise, le procede selon l 1 invention 
prevoit avant ageusement la possibility d'une etape 
consistant en : 

g) le deblocage dudit dispositif par le fournisseur 
du code d' activation. 

Dans un mode d 1 execution prefere applique au cas ou 
le dispositif est un terminal de communication, ledit 
terminal et ledit composant en place ayant, chacun, des 
cles qui leur sont propres, dites respectivement "cle de 
terminal" et "cle de composant", le procede comporte, en 
outre, les etapes consistant en : 

h) 1 1 enregistrement dans un equipement externe, 
comportant une base de donnees et un emetteur recepteur, 
d'au moins une donnee identifiant 1 ' utilisateur autorise 
dudit terminal ; 

i) la communication par le terminal audit 
emetteur- recepteur de 1 1 equipement externe de la cle de 
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terminal et de la cle de composant dudit composant en place 
lors de la premiere mise en oeuvre du procede ; 

j) I'enregistrement, dans ladite base de donnees, de 
la cle de terminal et de la cle de composant dudit 
5 composant en place, et, 

en cas de substitution du composant en place par un 
composant equivalent dans les conditions prevues par le 
logiciel de protection, 

k) la communication par le terminal audit 
10 emetteur-recepteur de 1 ' equipement externe de la cle de 
terminal et de la cle de composant dudit composant 
equivalent, et 

1) 1 ' enregistrement dans la base de donnees de 
1' equipement externe de la cle de composant dudit composant 
15 equivalent, ce, a des fins de tragage. 

Concomitamment au blocage du terminal et quelle qu 1 en 
soit la cause, en etape m) , un message d'alerte peut etre 
envoye, depuis le terminal vers 1 ' emetteur-recepteur de 
l f equipement externe, ou inversement, ou reciproquement , et 
2 0 event uellement affiche. 

La plupart du temps, il est stocke, dans le terminal 
que l'on souhaite proteger, des donnees dont la perte peut 
etre extremement genante (cas, par exemple, d f un repertoire 
telephonique) ou ayant un caractere conf identiel . 

2 5 Dans une forme d 1 execution particuliere du procede 

selon 1' invention, celui-ci comprend, en cas de blocage du 
terminal par suite de la mise en oeuvre de 1' etape c) , e) 
ou f) ci-dessus, une etape supplement aire consistant en : 

n) le transfert de tout ou partie des donnees 

3 0 stockees dans ledit terminal vers la base de donnees dudit 

equipement externe et/ou 

o) la destruction de tout ou partie des donnees 
stockees dans le terminal. 

Ainsi, dans le cas de 1 ' etape n) , 1 1 ut ilisateur 
3 5 autorise pourra recuperer tout ou partie de ses donnees 
depuis la base de donnees appartenant a 1 ' equipement 
externe, base qui les stockera et les restituera a 
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1 'utilisateur autorise, par telechargement ou par 
1 ' intermediaire de tout support approprie. 

L'etape o) pourra consister a detruire soit 
uniquement les donnees qui ont ete transferees au cours de 
5 l'etape n) decrite plus haut, soit uniquement des donnees 
qui ont ete select ionnees prealablement , par exemple lors 
de leur entree dans le terminal, soit encore toutes les 
donnees stockees dans ledit terminal de communication. Un 
tel procede est particulierement utile dans le cas des 

10 ordinateurs portables pour permettre la destruction de tous 
les fichiers personnels ou que 1 1 utilisateur autorise 
desire garder secrets. 

Le logiciel necessaire a la mise en oeuvre du procede 
selon 1' invention et/ou son eventuel deblocage sera, de 

15 preference, " telechargeable sur le terminal depuis 
l'equipement externe . Si le terminal n'est capable ni de 
recevoir un tel telechargement, ni d'itre charge a partir 
d'un support quelconque (disquette, CD-ROM, etc.), une 
necessaire adaptation devra etre effectuee par le 

2 0 const ructeur . 

Selon un second aspect de la presente invention, 
celle-ci concerne un ensemble forme, d'une part, par un 
dispositif dont le f onctionnement est susceptible d'etre 
asservi a un logiciel et, d' autre part, par au moins un 

25 composant amovible, dit "compos ant en place 11 , avec lequel 
ledit dispositif a un lien de dependance, 

ledit dispositif etant charge d'un logiciel de 
protection ou est inscrit un code d' activation personnel a 
1 'utilisateur autorise du dispositif et qui est adapte : 

30 a) a permettre a 1 ' utilisateur autorise de rompre 

momentanement le lien de dependance entre son terminal et 
ledit composant amovible, et 

P) a bloquer le terminal, s ' il advient que le code 
d 1 activation n'a pas ete entre prealablement a la rupture 

35 du lien de dependance. 

Avantageusement , le dispositif peut comprendre en 

outre : 
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y) des moyens de declenchement , sous 1 ' ef f et de 
1 1 entree de son code d 1 activation, d'une temporisation 
offrant le temps necessaire a la rupture et au 
retablissement du lien de dependance, et 
5 8) des moyens de blocage agissant sur le dispositif si 

ledit lien de dependance n'a pas ete retabli avant la fin 
du temps de temporisation. 

II peut comprendre en outre : 

s) des moyens de blocage agissant sur le dispositif en 
10 cas d' entrees successives d'un nombre predetermine de codes 
d ' activation errones . 

Pour la mise en oeuvre des differentes etapes 
decrites plus haut a propos du procede applique au cas 
d'une pluralite de dispositif s constitues chacun d'un 
15 terminal de communication ayant un lien de dependance avec 
au moins un composant amovible, dit "compos ant en place", 
chaque terminal et chaque composant amovible comport ant des 
cles qui leur sont propres, dites, respectivement , "cle de 
terminal" et "cle de composant", 1 ' invention apporte une 
20 installation constitute d'une pluralite de tels terminaux 
et d'un equipement externe comprenant un emetteur-recepteur 
et une base de donnees adaptee a enregistrer, pour chaque 
terminal, au moins une donnee identifiant 1 1 utilisateur 
autorise, et les informations de cle de terminal et de cle 

2 5 de composant qui lui sont communiquees par ledit terminal. 

Bien entendu, si un terminal donne a un lien de 
dependance avec plusieurs composants en place et que 
plusieurs de ces composants en place ont ete remplaces par 
des composants equivalents dans les conditions autorisees 
30 par le logiciel de protection, le terminal peut communiquer 
a 1 ' equipement externe la cle de composant de chacun des 
composants equivalents de substitution. 

L ' installation peut, en outre, comporter : 

Q des moyens d 1 envoi, en cas de blocage d'un 

3 5 terminal, d'un message d' alert e du terminal conceme vers 

1 1 emetteur-recepteur de 1 1 equipement externe, ou 
inversement, ou reciproquement, et eventuellement des 
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moyens d'affichage d'un tel message, lesquels moyens 

d ' envoi /affichage sont actives concomitamment avec lesdits 

moyens de blocage. 

L 1 installation comprend, de preference, egalement : 
t]) des moyens de deblocage d'un terminal bloque, 

moyens qui sont susceptibles d'etre mis en oeuvre depuis 

1 1 equipement externe . 

Appliquee a la protection de terminaux dans lesquels 

sont stockees des donnees, 1 ' installation comprend 

avantageusement : 

0) des moyens de transfert de tout ou partie des 
donnees stockees dans le terminal concerne vers la base de 
donnees dudit emetteur-recepteur externe en cas de blocage 
d'un terminal et/ou 

1) des moyens de destruction de tout ou partie des 
donnees stockees dans ledit terminal en cas de blocage de 
celui-ci . 

L 1 invention sera rnieux comprise, et ses avantages 
ressortiront mieux, a la lumiere de la description 
detaillee suivante faite en reference aux dessins annexes 
dans lesquels : 

la figure 1 represent e un diagramme en flux 
illustrant un mode de mise en oeuvre du procede selon 
1' invention, applique a la protection d'un telephone mobile 
et 

la figure 2 est une representation schematique d 1 une 
forme d' execution de 1 1 installation selon 1 ' invention, 
d 1 application plus generalisee. 

Si 1'on se reporte a la figure 1, on voit les 
differentes etapes d'un mode de mise en oeuvre du procede 
selon l 1 invention, mise en oeuvre qui necessite le recours 
a un fournisseur de services, gestionnaire de ce qui a ete 
appele plus haut 1 1 equipement externe. 

La premiere etape, pour un utilisateur qui desire 
avoir recours aux services en question, consiste a faire 
enregistrer dans la base de donnees de 1 1 equipement externe 
au moins une donnee permettant de 1 1 identifier , donnee qui 
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peut consister, par exemple, en son nom, son adresse, son 
numero de telephone, etc. 

Cet enregistrement effectue, 1 ' utilisateur devient 
pour 1 1 eguipement externe un "utilisateur autorise" et il 
5 lui est fourni, par le gestionnaire du systeme de 
protection, un code d 1 activation non modifiable du 
programme de de verroui 1 1 age / 1 empor i s a t ion/ ver roui 1 1 age de 
son telephone tel que gere par un logiciel de protection, 
lequel est telecharge dans le telephone depuis 

10 1 1 emetteur-recepteur de 1 ' equipement externe. Le code peut 
etre fourni a 1 1 utilisateur autorise par courrier ou tout 
autre moyen conf identiel . Le code d' activation est 
egalement inscrit par le gestionnaire du systeme de 
protection dans le logiciel telecharge sans etre 

15 accessible, depuis ce logiciel, a tout utilisateur du 
telephone . 

Au cours de la phase suivante, le telephone mobile 
communique a 1 1 equipement externe 

- son code IME1, et 
2 0 - le code IMSI de la carte SIM qui 1 » equipe . 

La protection contre le vol selon 1 » invention ne 
modifie en rien 1 1 utilisation normale du telephone par 
1 ' utilisateur autorise. 

Elle n'intervient qu'en cas de changement de la carte 

25 SIM. 

Si 1 1 utilisateur autorise du telephone souhaite 
remplacer la carte SIM en place (sequence 1) , par exemple 
s 1 il prete son telephone mobile a un tiers possedant sa 
propre carte SIM et desirant se servir du telephone sur son 

30 propre abonnement , 1 ' utilisateur autorise doit entrer au 
prealable le code d' activation qui lui a ete communique par 
le gestionnaire du service de protection. 

Le code entre est compare a celui qui a ete inscrit, 
par le gestionnaire du service de protection, dans le 

35 logiciel telecharge et , s'il est correct (sequence 1 .A) , 
cela a pour effet de declencher une temporisation au cours 
de laquelle il peut etre procede a un echange de carte SIM. 
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Si 1 1 echange a bien ete effectue avant le terme de la 
periode de temporisation, il s' effectue (sequence l.A.l) un 
verrouillage automatique du telephone avec communication, 
par le telephone a 1 ' emetteur-recepteur de 1 1 equipement 
externe, du code IMEI du telephone, pour identification de 
1 ' utilisateur autorise, ainsi que du code 1MSI de la carte 
SIM de substitution, code qui est memorise par la base de 
donnees de 1 ' equipement externe et qui, par la suite, sera 
considere comme etant la cle du composant en place, reconnu 
comme composant autorise. Cette sauvegarde dans la base de 
donnees de 1 1 equipement externe permet un tragage precis 
ainsi que des actions diverses de limitation de la fraude 
liee a 1 1 usage du telephone et de son ou ses composants 
amovibles . 

Le telephone fonctionne alors normalement, sans qu'il 
soit necessaire d'ef fectuer une quelconque autre operation. 

Si 1 ' echange de carte SIM n'a pas ete effectue avant 
le terme de la periode de temporisation, le fonctionnement 
du telephone est immediatement bloque (sequence 1.A.2). 

Si 1 1 utilisateur autorise opere 1 1 echange de fagon 
trop lente et qu'il s 1 ensuive le blocage de son telephone, 
il doit prendre contact avec le gestionnaire du service de 
protection pour en obtenir le deblocage. 

Si le code d* activation entre au clavier dans le 
telephone est incorrect (sequence l.B), un message d'erreur 
s'affiche. Une repetition de trois erreurs successives 
entraine le blocage du telephone. La encore, si les erreurs 
sont le fait de 1 ' utilisateur autorise, il peut obtenir le 
deblocage de son telephone en prenant contact avec le 
gestionnaire du service de protection, 

S'il y a extraction de la carte SIM en place sans 
entree prealable du code d'activation (sequence 2), ce qui 
se produira le plus souvent en cas de vol du telephone, il 
s 1 ensuivra le blocage automatique et immediat du telephone. 
Si cette extraction est le fait d'un utilisateur autorise 
mais distrait, le deblocage pourra etre obtenu comme 
indique plus, haut . 
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En ce qui concerne le blocage, il s'effectue au moyen 
du logiciel charge dans le telephone, sans intervention de 
l'equipement externe, logiciel qui reagit a partir du 
moment ou il y a tentative de . substitution du composant en 
place par un composant equivalent sans entree prealable du 
code d 1 activation, trois erreurs successives a 1 1 entree du 
code d' activation, ou depassement du temps de temporisation 
apres entree du code d f activation correct. Un tel blocage 
peut etre effectue par tout moyen connu de 1 1 homme de 
l'art, par exemple la deactivation d ! un organe du 
telephone comme le blocage du f onctionnement des touches du 
clavier. 

En ce qui concerne le deblocage, il s'effectue, comme 
on l'a vu plus haut, depuis 1 ' equipement externe, en 
15 utilisant la encore tout moyen connu de 1 1 homme de l ! art, 
comme un telechargement d 1 instructions de deblocage. 

De preference et quelle que soit la cause du blocage 
du telephone, un message d'alerte sera envoye, et 
eventuellement affiche, depuis le telephone vers 

2 0 1 * emetteur-recepteur externe, ou inversement, ou 

reciproquement . Ainsi, en cas de tentative de substitution 
non autorisee de la carte SIM ou en cas de depassement du 
temps disponible pour une substitution autorisee, il pourra 
apparaitre sur l'ecran du telephone un message 
25 ?, f onctionnement bloque", ce qui, en cas de vol, signalera 
au voleur l'inutilite de son acte et, en cas de depassement 
du temps de temporisation, informera 1 1 utilisateur autorise 
de la necessite de prendre contact avec le gestionnaire du 
systeme de protection. Dans les memes circonstances , un 

3 0 m essage pourra etre regu ou affiche par 

1 ' emetteur-recepteur externe ce qui, en cas de vol du 
telephone, pourra permettre au gestionnaire du service de 
protection d'aviser 1 1 utilisateur autorise que le 
f onctionnement de son dispositif perdu ou vole a ete 
35 bloque. 

Dans une forme d' execution preferee de 1' invention, 
quelle que soit la raison du blocage du telephone, les 
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donnees qui y sont contenues, par exemple le repertoire 
telephonique, seront en tout ou partie transferees vers, et 
stockees dans, la base de donnees de 1 ' equipement externe 
qui les restituera a 1 • utilisateur autorise de toute 
maniere convenable, de preference par telechargement depuis 
1 ' equipement externe, soit vers le telephone dudit 
utilisateur autorise s ' il se trouve toujours en sa 
possession dans le cas d 1 un blocage de son fait, soit vers 
un nouveau telephone de remplacement dans le cas d'un vol. 
Les donnees transferees vers la base de donnees de 
1' equipement externe et stockees a titre temporaire dans 
celle-ci pourront simultanement etre detruites dans la 
memoire du telephone, empechant ainsi toute personne autre 
que 1 1 utilisateur autorise d'y avoir acces. 
15 Dans le cas ou 1 ' utilisateur autorise souhaite ne 

plus utiliser le service de protection selon 1' invention, 
il lui suffit (sequence 3) de resilier le contrat conclu 
avec le gestionnaire dudit service, 1 ' equipement externe 
telechargeant un programme de neutralisation du logiciel de 

2 0 protection precedemment telecharge dans le telephone, avec 

pour consequence que le remplacement de la carte SIM en 
place par une autre redevient possible sans code 
d 1 activation . 

Bien que 1 1 on se soit refere ci-dessus, par 
25 commodite, a la protection d'un telephone mobile, il est 
bien entendu que le procede est applicable a tout terminal 
de communication, dans la definition qui est donnee plus 
haut, ou meme, dans sa forme d' execution la plus simple, a 
tout dispositif dont le f onctionnement est susceptible 
30 d'etre asservi a un logiciel. 

Si l'on se reporte maintenant a la figure 2, celle-ci 
represente un exemple d • installation conforme a la presente 
invention, d ' application plus generalisee. 

Plus particulierement, 1 ' installation est composee 

3 5 d'une serie de terminaux de communication dont un seul 1 

est represente et d'un equipement externe 2 comportant une 
base de donnees 3 capable d ' enregistrer , notamment, au 
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moins une donnee identifiant 1 1 utilisateur autorise et un 
code d ■ activation C a pour chacun des terminaux, un 
emetteur-recepteur 4 qui est en communication avec lesdits 
terminaux et reciproquement, et un dispositif de traitement 
5 de 1 ' information 5 mettant en relation ledit 
emetteur-recepteur 4 et ladite base de donnees 3 . La 
communication peut etre d'ordre electronique , magnetique, 
etc . 

Chaque terminal de communication 1, auquel est 
10 associee une cle de terminal C t/ a un lien de dependance 
avec au moins un composant amovible, dit composant en place 
6, 6' auquel est associee une cle de composant C c , C c ' . Le 
terminal 1 comprend un dispositif de communication 7 
capable de communiquer avec 1 ' emetteur-recepteur 4 de 
15 l'equipement externe 2, un espace de stockage 8 
d 1 informations internes au terminal (cle de terminal C t ) 
ainsi que des informations internes a chaque composant en 
place (cles de composant C c , C c 1 ) , un espace de stockage 9 
d' informations externes a 1 ' appareil (logiciel de 

2 0 protection et code d' activation C a ) et une unite de 

traitement de 1 1 information 10 mettant en relation les deux 
de espaces de stockage 8 et 9 . 

Le dispositif de communication 7 de chaque terminal 
est capable de communiquer a 1 1 emetteur-recepteur 4 de 
25 l'equipement externe sa cle de terminal C t et la ou les cles 
de composant C c , C c ' de ses composants en place pour 
enregistrement dans la base de donnees 3. En outre, apres 
une modification autorisee d'un des composants en place 6, 
6' par un composant equivalent, ladite base de donnees 3 

3 0 enregistre la cle de composant dudit composant equivalent. 

Le terminal 1 comporte, en outre, un clavier 11 au 
moyen duquel le code d' activation C a peut etre entre dans le 
terminal et transmis selon 12 a 1» unite de traitement de 
1 ■ information 10 qui l'envoie selon 13 a 1 1 espace de 
3 5 stockage 9 pour comparaison, par le logiciel de protection, 
avec le code d* activation qui y est inscrit . Selon 14 est 
retourne a 1' unite de traitement 10 le resultat de la 
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comparaison. Si le code d' activation entre est correct, 
1 'utilisateur peut extraire ou debrancher un composant en 
place 6 et remplacer ce composant ou le rebrancher dans le 
delai autorise par le logiciel . Dans le cas contraire, le 
5 logiciel de protection envoie, selon 14, des instructions 
de blocage, par exemple de blocage du clavier 11 selon la 
ligne 15. 

De telles instructions de blocage sont egalement 
envoyees, s ' il advient que le composant en place 6 ou 6 1 
10 est extrait sans entrer le code d' activation C a . 

Pour le reste, le f onctionnement se fait comme il a 
ete decrit plus haut a propos de la figure 1, le cas 
echeant, mutatis mutandis. 

Comme il ressort de la description qui precede, 
15 1' invention permet aussi bien d'empecher 1 ' utilisation d'un 
dispositif vole ou perdu, que de retrouver le proprietaire 
d'un dispositif trouve . En outre, la protection s'exercant 
en permanence, sans intervention de 1 1 utilisateur , cela 
constitue un facteur favorable vis-a-vis des compagnies 
2 0 d ' assurances . 
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REVEND I CAT I ONS 

1. Precede pour la lutte contre le vol et/ou 
1 1 utilisation frauduleuse d 1 un dispositif (1) dont le 

5 fonctionnement est susceptible d'etre asservi a un logiciel 
et qui a un lien de dependance avec au moins un composant 
amovible, dit "composant en place (6,6')", 

caracterise en ce qu ! il comprend les etapes 
suivantes : 

10 a) le chargement, dans ledit dispositif (1), d'un 

logiciel de protection dans lequel est inscrit un code 
d'activation (C a ) personnel a 1 1 ut ilisateur et qui lui est 
necessaire pour pouvoir rompre ledit lien de dependance, 

b) la fourniture a 1 1 ut ilisateur autorise dudit code 
15 d 1 activation (C a ) , 

et, si ledit code d' activation (C a ) n'a pas ete entre 
dans le dispositif (1) prealablement a la rupture dudit 
lien de dependance : 

c) le blocage du fonctionnement du dispositif (1) , 
20 sous la commande dudit logiciel de protection. 

2. Procede selon la revendication 1, caracterise en 
ce qu f il comporte, en outre, une etape consistant en : 

d) le declenchement, sous l'effet de 1" entree du code 
d'activation (C a ) dans le dispositif (1), d'une 

25 temporisation offrant le temps necessaire a la rupture et 
au retablissement du lien de dependance, et le cas echeant 

e) le blocage du dispositif (1) , si le lien de 
dependance n'a pas ete retabli avant la fin dudit temps de 
temporisation. 

30 3. Procede selon la revendication 1 ou 2 , caracterise 

en ce qu'il comporte, en outre, une etape consistant en : 

f) le blocage du dispositif (1) en cas d'entrees 
successives d'un nombre predetermine de codes d'activation 
errones . 

35 4. Procede selon l'une quelconque des revendications 

precedentes applique au cas ou le dispositif (D est - un 
terminal de communication, ledit terminal (D et ledit 
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composant en place (6,6-) ayant, chacun, des cles qui leur 
sont propres, dites respectivement "cle de terminal (C t ) " et 
"cle de composant (C c , C c ')", caracterise en ce que le 
procede comporte, en outre, les etapes consistant en : 

h) l'enregistrement dans un equipement externe (2), 
comportant une base de donnees (3) et un emetteur-recepteur 
(4), d'au moins une donnee identifiant 1 • utilisateur 
autorise dudit terminal (1) ; 

i) la communication par le terminal (1) audit 
emetteur-recepteur (4) de 1 ' equipement externe (2) de la 
cle de terminal (C t ) et de la cle de composant (C c , C c ") 
dudit composant en place (6,6') lors de la premiere mise en 

oeuvre du procede ; 

j) l'enregistrement, dans ladite base de donnees (3), 
de la cle de terminal (C t ) et de la cle de composant (C c , 
C c ') dudit composant en place (6,6'), et, 

en cas de substitution du composant en place (6,6') 
par un composant equivalent dans les conditions prevues par 
le logiciel de protection, 

k) la communication par le terminal (1) audit 
emetteur-recepteur (4) de 1 1 equipement externe (2) de la 
cle de terminal (C t ) et de la cle de composant dudit 
composant equivalent, et 

1) l'enregistrement dans la base de donnees (3) de 
1' equipement externe (2) de la cle de composant dudit 
composant equivalent. 

5. Procede selon la revendication 4, caracterise en 
ce qu'il comporte une etape supplement a ire consistant en : 

m) 1' envoi d'un message d'alerte depuis le terminal 

(1) vers 1 'emetteur-recepteur (4) de 1 ' equipement externe 

(2) , ou inversement, ou reciproquement , et event uellement 

son affichage. 

6. Procede selon la revendication 4 ou 5 , caracterise 
en ce qu'il comprend, en cas de blocage du terminal (1) par 
suite de la mise en oeuvre de 1 ' etape c) , e) ou f) 
ci-dessus, une etape supplement a ire consistant en : 

n) le transfert de tout ou partie des donnees 
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stockees dans ledit terminal (1) vers la base de donnees 
(3) dudit equipement externe (2) et/ou 

o) la destruction de tout ou partie des donnees 
stockees dans le terminal (1) . 

7. Procede selon l'une quelconque des revendications 
4 a 6, caracterise en ce qu'il consiste a debloquer un 
terminal (1) bloque par telechargement sur ledit terminal, 
depuis 1 ' equipement externe (2), d 1 instructions de 
deblocage . 

8. Ensemble forme, d'une part, par un dispositif (1) 
dont le f onctionnement est susceptible d'etre asservi a un 
logiciel et, d ' autre part, par au moins un composant 
amovible, dit "composant en place (6,6')" avec lequel ledit 
dispositif (1) a un lien de dependance, 

caracterise en ce que ledit dispositif (1) est charge 
d'un logiciel de protection ou est inscrit un code 
deactivation (C a ) personnel k I ' utilisateur autoris^ du 
dispositif (1) et qui est adapte : 

a) a permettre a 1 ' utilisateur autorise de rompre 
momentanement le lien de dependance entre son terminal (1) 
et ledit composant en place (6,6') / et 

P) a bloquer le terminal (1), s 1 il advient que le code 
d' activation (C a ) n'a pas ete entre prealablement a la 
rupture du lien de dependance. 

9. Ensemble selon la revendicat ion 8, caracterise en 
ce que ledit dispositif (l)comprend en outre : 

y) des moyens de declenchement , sous l'effet de 
l'entree de son code d'activation (C a ) , d'une temporisat ion 
offrant le temps necessaire a la rupture et au 
retablissement du lien de dependance, et 

8) des moyens de blocage . agissant sur le dispositif 
(1) si ledit lien de dependance n'a pas ete retabli avant 
la fin du temps de temporisat ion . 

10. Ensemble selon la revendicat ion 8 ou 9, 
caracterise en ce qu'il comprend, en outre.: 

s) des moyens de blocage agissant sur le dispositif 
(1) en cas d ! entrees successives d'un nombre predetermine 
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de codes d' activation errones . 

11. Installation, caracterisee en- ce qu'elle est 
formee : 

- d'une pluralite de dispositifs constitues chacun 
5 d'un terminal (1) de communication ayant un lien de 

dependance avec au moins un composant amovible, dit 
"composant en place ( 6 , 6 1 ) n , chaque terminal (1) et chaque 
composant en place (6,6«) comportant des cles qui leur sont 
propres, dites, respect ivement , "cle de terminal (C t ) 11 et 
10 "cle de composant (C c/ C c ' ) 11 , et 

- d'un equipement externe (2) comprenant un emetteur- 
recepteur (4) et une base de donnees (3) , adaptee a 
enregistrer, pour chaque terminal (1), au moins une donnee 
identifiant 1 ' utilisateur autorise, et les informations de 

15 cle de terminal (C t ) et de cle de composant (C c/ C c ' ) qui 
sont communiquees a 1 'equipement externe (2) par ledit 
terminal (1) . 

12. Installation selon la revendication 11, 
caracterisee en ce qu'elle comporte en outre : 

2 0 O des moyens d' envoi, en cas de blocage d'un terminal 

(1), d'un message d'alerte du terminal concerne vers 
1 ' emetteur-recepteur (4) de 1 1 equipement externe (2), ou 
inversement, ou reciproquement , et eventuellement des 
moyens d'affichage d'un tel message, lesquels moyens 
25 d ' envoi/af f ichage sont actives concomitamment avec lesdits 
moyens de blocage. 

13. Installation selon la revendication 11 ou 12, 
caracterisee en ce qu'elle comprend en outre : 

T|) des moyens de deblocage d'un terminal (1) bloque, 

3 0 moyens qui sont susceptibles d'etre mis en oeuvre depuis 

1' equipement externe (2). 

14. Installation selon 1 1 une quelconque des 
revendications 11 a 13 appliquee a la protection de 
terminaux (1) dans lesquels sont stockees des donnees, 

35 caracterisee en ce qu'elle comprend en outre : 

G) des moyens de transfert de tout ou partie des 
donnees stockees dans le terminal (i) concerne vers la base 
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de donnees (3) dudit emetteur-recepteur (4) de 1 ' equipement 
externe en cas de blocage d'un terminal (1) et/ou 

i) des moyens de destruction de tout ou partie des 
donnees stockees dans ledit terminal (1) en cas de blocage 
de celui-ci. 
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